Уязвимость реализации протокола MPTCP ядра операционной системы Linux связана с разыменованием нулевого указателя в функции mptcp_copy_inaddrs() в модуле net/mptcp/protocol.c при обходе списка вложенных потоков во время отключения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/netdev/20220708233610.410786-2-mathew.j.martineau@linux.intel.com/
https://github.com/torvalds/linux/commit/5c835bb142d4
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.13
| Балл | 4.6 — средняя опасность |